[發(fā)明專利]一種網絡攻擊檢測方法、裝置、設備及介質

在審

• 申請?zhí)枺?/td>: 202010718271.6
• 申請日: 2020-07-23
• 公開（公告）號: CN111885061A
• 公開（公告）日: 2020-11-03
• 發(fā)明（設計）人: 岳巍;李凱
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 陳彥如

本申請公開了一種網絡攻擊檢測方法、裝置、設備及介質，該方法包括：獲取目標數據庫的數據庫流量；根據所述數據庫流量中的數據庫類型特征確定所述目標數據庫的數據庫類型；從所述數據庫流量中提取出與所述數據庫類型對應的與數據庫攻擊行為相關的特征，以得到相應的攻擊特征；基于所述攻擊特征確定相應的數據庫是否遭受網絡攻擊。本申請通過獲取數據庫流量確定對應的數據庫類型，然后從數據庫流量中提取出與數據庫類型對應的攻擊特征，通過所述攻擊特征判斷相應的數據庫是否遭受網絡攻擊。通過這種方式，可以檢測針對數據庫的網絡攻擊，擴大了對網絡攻擊檢測的范圍，提高了針對網絡攻擊檢測的能力。

技術領域

本發(fā)明涉及信息安全技術領域，特別涉及一種網絡攻擊檢測方法、裝置、設備及介質。

背景技術

當前，隨著計算機技術不斷發(fā)展，出現了越來越多的利用系統(tǒng)漏洞和安全缺陷對計算機系統(tǒng)進行攻擊的網絡攻擊行為，嚴重破壞了網絡秩序，甚至影響到用戶的個人隱私和財產安全，并且網絡攻擊的方式和手段多種多樣，因此對于網絡攻擊的檢測一直是網絡安全建設的重點和難點。例如，后滲透攻擊是當前非常普遍的系統(tǒng)安全漏洞和Web應用安全漏洞，攻擊者通過攻擊數據庫獲取服務器權限，然后利用服務器權限進而帶有目的性的攻擊數據庫，以提升自身權限，這類攻擊的攻擊目標難以確定，且攻擊手段多樣，極大地影響了數據庫的安全。

發(fā)明內容

有鑒于此，本申請的目的在于提供一種網絡攻擊檢測方法、裝置、設備及介質，能夠擴大對網絡攻擊檢測的范圍，提高針對網絡攻擊檢測的能力，其具體方案如下：

第一方面，本申請公開了一種網絡攻擊檢測方法，包括：

獲取目標數據庫的數據庫流量；

根據所述數據庫流量中的數據庫類型特征確定所述目標數據庫的數據庫類型；

從所述數據庫流量中提取出與所述數據庫類型對應的與數據庫攻擊行為相關的特征，以得到相應的攻擊特征；

基于所述攻擊特征確定相應的數據庫是否遭受網絡攻擊。

可選的，所述根據所述數據庫流量中的數據庫類型特征確定所述目標數據庫的數據庫類型，包括：

根據所述數據庫流量中的數據庫類型標識，確定所述數據庫流量對應的數據庫類型；其中，所述數據庫類型包括關系型數據庫和非關系型數據庫。

可選的，若所述數據庫類型為關系型數據庫，所述從所述數據庫流量中提取出與所述數據庫類型對應的與數據庫攻擊行為相關的特征，以得到相應的攻擊特征和所述基于所述攻擊特征確定相應的數據庫是否遭受網絡攻擊的步驟，包括：

根據所述關系型數據庫對應的數據庫協(xié)議格式確定出待提取字段類型；

從所述數據庫流量中提取出與所述待提取字段類型對應的目標字段，以獲取到相應的第一攻擊特征；

判斷所述第一攻擊特征是否為與目標攻擊行為對應的目標攻擊特征，所述目標攻擊行為包括嘗試權限提升和/或嘗試文件寫入；

若是，則獲取與所述目標攻擊行為對應的返回流量，并利用所述返回流量檢測所述目標攻擊行為是否攻擊成功；

若所述目標攻擊行為攻擊成功，則確定所述關系型數據庫遭受網絡攻擊。

可選的，所述若所述數據庫類型為關系型數據庫，則根據所述關系型數據庫對應的數據庫協(xié)議格式確定出待提取字段類型之前，還包括：

利用關系型數據庫對應的數據表結構和/或查詢語句特征對所述數據庫流量進行識別，以確定出所述關系型數據庫對應的數據庫協(xié)議格式。

可選的，若所述數據庫類型為關系型數據庫，所述根據所述數據庫流量中的數據庫類型特征確定所述目標數據庫的數據庫類型之后，還包括：